CodeEngn Basic RCE L05

PEiD에 넣어보니 패킹되어 있는 파일이라고 떠서 (UPX1) upx로 unpacking 해주었다. 

 

004412BC 주소에서 팝업창이 실행돼서 이 부분에 breakpoint를 걸어주고 F7로 들어가보았다. 

그런데 계속 반복실행되고 실행키같은 문구는 보이지 않았다.

 

다시 재실행해서 코드 윗부분을 보다가 시리얼넘버로 보이는 문구와 user이름으로 보이는 것을 찾을 수 있었다. 

 

 

search for -> All referenced text strings에 들어가면 text string을 한눈에 볼 수 있다.